SRTE產(chǎn)品介紹.ppt

SRTE1.0,安全與支付產(chǎn)品開發(fā)部,SecureRunTimeEnvironment,產(chǎn)品介紹,產(chǎn)品概述,SRTE（SecureRunTimeEnvironment）是天喻信息推出的與天喻智能卡及USBKEY配套的軟件產(chǎn)品。該產(chǎn)品是在與圖內(nèi)外各安全應用廠商的合作過程中，不斷完善、總結，同時借鑒了國內(nèi)外同類產(chǎn)品的優(yōu)點而開發(fā)推出的一個產(chǎn)品。利用該產(chǎn)品可為計算機構建一個安全的運行環(huán)境。,功能概述,安裝基本環(huán)境后，可實現(xiàn)發(fā)送安全電子郵件、文檔簽名與加密、登錄安全網(wǎng)站、Windows智能卡登錄及WindowsVPN客戶端登錄等功能。利用開發(fā)環(huán)境提供的SDK軟件開發(fā)包，開發(fā)人員可將天喻智能卡及USBKEY集成到應用程序中，提高應用的安全性。,SRTE由基本環(huán)境和開發(fā)環(huán)境構成：,產(chǎn)品組成,驅(qū)動管理員工具CSP安全模塊PKCS11安全模塊SDK用戶手冊,驅(qū)動,符合USB1.1技術規(guī)范，通訊速率在1.0M/秒以上支持Windows98/Me/2000/XP/2003及以上版本可提供符合PCSC規(guī)范的驅(qū)動可提供Linux下的驅(qū)動,支持天喻目前所有系列的USB讀卡器和USBKEY,管理員工具,格式化更改PIN解鎖PIN,CSP安全模塊,支持Windows中的證書服務器，可通過微軟提供的B/S模式的證書應用在智能卡或USBKEY中簽發(fā)數(shù)字證書支持IE瀏覽器的證書下載和登錄安全網(wǎng)站的功能支持Outlook、OutlookExpress的安全電子郵件功能支持Windows中基于智能卡的域登錄功能支持WindowsVPN中的客戶端登錄功能支持其它如Acrobat6.0、OfficeXP等軟件的CAPI應用,無需任何開發(fā)即可集成于眾多的WindowsCAPI應用中:,CSP模塊配套工具,監(jiān)視智能卡或USBKEY的插拔證書注冊和注銷證書導入與導出導入PFX（PKCS12）格式的文件證書更改PIN,PKCS11安全模塊,支持Netscape瀏覽器的證書下載和登錄安全網(wǎng)站的功能支持NetscapeMessenger的安全電子郵件功能通過中國金融認證中心（CFCA）DirectClient5.0及6.0的測試,PKCS11模塊配置工具,監(jiān)視智能卡或USBKEY的插拔證書導入與導出導入PFX（PKCS12）格式的文件證書更改PIN,SDK,SDK分為三個層次：通訊接口庫標準組件庫擴展組件庫,通訊接口庫,通訊接口庫位于SDK體系結構的最底層，是其它開發(fā)接口的基礎。利用該接口進行程序開發(fā)，開發(fā)人員必須熟悉COS的細節(jié)，了解其指令形式、文件系統(tǒng)功能及安全機制等。通訊接口庫分別提供了Win32API和COM接口，供使用不同語言的開發(fā)者使用。并提供了完整的VB、VC、VBScript和JavaScript的調(diào)用示例,標準組件庫,由天喻CSP和天喻PKCS11兩個標準組件庫構成，分別遵循Microsoft公司制定的CAPI接口規(guī)范和RSA公司制定的PKCS11接口規(guī)范。天喻CSP和PKCS11都支持國家密碼委員會研制的SSF33算法。利用天喻CSP或天喻PKCS11開發(fā)的應用程序，能夠不加修改移植到其它廠商開發(fā)的加密組件上。,擴展組件庫,目前該擴展組件庫只包含天喻E-Sign。天喻E-Sign組件是針對B/S模式設計的高級開發(fā)組件，可實現(xiàn)網(wǎng)上身份認證及信息傳輸?shù)谋Ｃ苄院涂狗裾J性。天喻E-Sign組件由客戶端的ActiveX控件和服務端的ASP組件、ANSIC函數(shù)和Java類構成。,典型應用方案（一）,配置一臺Windows2003Server作為企業(yè)內(nèi)部的證書服務器。利用天喻CSP安全模塊為每個員工分發(fā)一個下載了數(shù)字證書的KEY。通過天喻CSP安全模塊和Outlook的結合，員工之間可實現(xiàn)安全電子郵件的收發(fā)。將公司內(nèi)部網(wǎng)站（如BBS）配置成安全站點（或通過天喻E-Sign組件二次開發(fā)），可實現(xiàn)對網(wǎng)站訪問的身份認證和授權控制。,典型應用方案（二）,配置一臺Windows2003Server作為企業(yè)內(nèi)部的域控制器和證書服務器將企業(yè)內(nèi)部受保護的資源（WWW、FTP、MAIL）服務器加入該域中利用天喻CSP安